--- title: "Datenschutzrichtlinie" description: "Erfahren Sie mehr über das Engagement von VirtoSoftware für den Schutz Ihrer Privatsphäre in unserer Datenschutzerklärung. Sichere Softwarelösungen." url: https://www.virtosoftware.com/de/datenschutzrichtlinie/ language: de-DE last_modified: 2026-10-26T00:00:00+01:00 translations: en: https://www.virtosoftware.com/privacy-policy/index.md --- # Datenschutzrichtlinie Diese Datenschutzrichtlinie wurde am 28. September 2026 aktualisiert ## 1\. Einleitung Virtosoftware UAB, eine in Litauen ansässige juristische Person („VirtoSoftware“, „wir“, „uns“ und „unser“), verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzrichtlinie beschreibt unsere Praktiken in Bezug auf die Informationen, die wir über [https://www.virtosoftware.com](https://www.virtosoftware.com/de/) und alle anderen von uns betriebenen Websites (die „Websites“), unsere Social-Media-Seiten, E-Mail-Kommunikation sowie unsere Softwareanwendungen für Microsoft 365 (zusammen die „Dienste“) erfassen. Diese Datenschutzrichtlinie beschreibt, wie VirtoSoftware personenbezogene Daten in seiner Eigenschaft als **Verantwortlicher** oder als **Auftragsverarbeiter** verarbeitet. Durch die Nutzung der Dienste erklären Sie sich mit dieser Datenschutzrichtlinie einverstanden. ## 2\. Begriffsbestimmungen - **Personenbezogene Daten:** Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. - **Verarbeitung:** Jeder mit personenbezogenen Daten ausgeführte Vorgang. - **Verantwortlicher:** Die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet. - **Auftragsverarbeiter:** Die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. - **Betroffene Person:** Die natürliche Person, auf die sich die personenbezogenen Daten beziehen. - **DSGVO:** Datenschutz-Grundverordnung (EU) 2016/679. ## 3\. Welche personenbezogenen Daten erfassen wir? Wenn Sie unsere Dienste nutzen, können wir Folgendes erfassen: - **Kontaktinformationen** wie Name, E-Mail-Adresse, Anschrift, Telefonnummer, Firmenname, Berufsbezeichnung - **Rechnungsinformationen** wie Rechnungsanschrift und Bestelldetails. Zahlungen wickelt unser Zahlungsdienstleister 2Checkout (Verifone) ab, der Ihre Karten- oder PayPal-Daten erfasst; wir erhalten und speichern Ihre vollständige Kartennummer nicht - **Feedback-Informationen** wie Name und E-Mail-Adresse, wenn Sie uns Feedback geben - **Eindeutige Identifikatoren** wie Ihre Microsoft 365-Benutzer- und Mandanten-IDs für Anmeldung und Lizenzierung sowie Lizenz- oder Bestellnummern. Ihr Microsoft-Passwort erhalten wir nicht ## 4\. Wofür verwenden wir Ihre personenbezogenen Daten? Wir verwenden personenbezogene Daten für legitime Geschäftszwecke, unter anderem: - um den/die Dienst(e) bereitzustellen und Ihre Anfragen zu erfüllen - um Mitteilungen zu senden und auf Anfragen zu antworten - um Ihr Konto zu verwalten und Kundenservice zu bieten - um regelmäßig E-Mails mit wichtigen Hinweisen zu senden - um Ihre Nutzererfahrung zu personalisieren - um Abrechnungs- und Zahlungstransaktionen zu ermöglichen - zur Datenanalyse und zur Verbesserung unserer Dienste - um neue Produkte und Dienstleistungen zu entwickeln ## 5\. Rechtsgrundlage der Verarbeitung Nach der DSGVO verarbeiten wir personenbezogene Daten auf Grundlage von: - **Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung** - **Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung** - **Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse** - **Art. 6 Abs. 1 lit. a DSGVO – Einwilligung** ## 6\. An wen geben wir Ihre personenbezogenen Daten weiter? Ihre personenbezogenen Daten können an die folgenden Dienstleister sowie im gesetzlich vorgeschriebenen Umfang weitergegeben werden. - **Microsoft (Azure)** hostet unsere Apps und die Daten, die sie speichern. - **Zoho Corporation (Zoho Campaigns, Rechenzentrum in der EU)** ist unser E-Mail-Dienst. Wenn jemand eine Testversion von Virto Calendar App, Virto Shared Calendar oder Virto Forms Designer App startet, sendet die App dessen E-Mail-Adresse, Namen, Microsoft 365-Mandantenadresse und Benutzerzahl an Zoho Campaigns, damit wir E-Mails zur Testversion senden können. - **Twilio SendGrid** stellt E-Mails zu, die unsere Apps senden: Feedback-Nachrichten aus Virto Calendar App, Virto Forms Designer App und Virto Time Blocker App an unseren Support sowie den Hinweis von Virto Calendar App, dass ein Lizenzlimit erreicht ist. - **Google (Google Analytics)** misst, wie Virto Time Blocker App genutzt wird. - **2Checkout (Verifone)** wickelt Zahlungen ab (siehe Abschnitt 3). Die aktuelle Liste der Dienstleister erhalten Sie über [support@virtosoftware.com](mailto:support@virtosoftware.com). ## 7\. Cookies und Tracking-Technologien Einzelheiten zu Cookies finden Sie in unserer [Cookie-Richtlinie](https://www.virtosoftware.com/de/cookie-policy/). ## 8\. Verarbeitung von Kundendaten Wir verarbeiten Kundendaten im Auftrag unserer Kunden als Auftragsverarbeiter im Sinne der DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO steht allen Kunden zur Verfügung. ## 9\. Rechte der betroffenen Personen Wenn Sie im EWR ansässig sind, haben Sie unter anderem folgende Rechte: Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf der Einwilligung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wir antworten innerhalb von dreißig (30) Tagen. ## 10\. Aufbewahrung personenbezogener Daten Wir bewahren personenbezogene Daten so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. ## 11\. Schutz Ihrer Informationen Wir haben angemessene technische und organisatorische Maßnahmen implementiert, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. ## 12\. Benachrichtigung bei Datenschutzverletzungen Im Falle einer bestätigten Verletzung des Schutzes personenbezogener Daten benachrichtigen wir Sie ohne unangemessene Verzögerung. ## 13\. Weitergabe außerhalb des EWR Ihre personenbezogenen Daten können in Länder außerhalb des EWR übermittelt werden. Wir verwenden Standardvertragsklauseln, um Ihre Daten zu schützen. ## 14\. Anmeldedienste Bei Virto-Apps für Microsoft 365, SharePoint Online und Microsoft Teams melden Sie sich mit Ihrem Microsoft-Geschäfts- oder Schulkonto an (Microsoft Entra ID). Die Authentifizierung übernimmt Microsoft nach seinen eigenen Datenschutzbestimmungen; Ihr Passwort erhalten wir nicht. Personen, mit denen Sie einen Virto Shared Calendar per Link teilen, können ihn ohne Konto öffnen. Für die Nutzung der Website virtosoftware.com benötigen Sie kein Konto. ## 15\. Links zu Drittanbietern Wir können Links zu Drittanbietern einbinden. Diese Datenschutzrichtlinie gilt nicht für Dritte. ## 16\. Kinder und Minderjährige Die Dienste richten sich nicht an Personen unter sechzehn (16) Jahren. ## 17\. Automatisierte Entscheidungsfindung VirtoSoftware trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung. ## 18\. Datenschutzrechte in Kalifornien Einwohner Kaliforniens haben nach dem CCPA besondere Rechte. Kontaktieren Sie uns, um diese auszuüben. ## 19\. Google-Nutzerdaten (Google User Data) Dieser Abschnitt gilt für Virto Calendar (die „App“), herausgegeben von VirtoSoftware UAB, und regelt ausschließlich Google-Nutzerdaten. Er gilt nur, wenn Sie sich entscheiden, innerhalb der App eine Google Calendar-Datenquelle zu verbinden. Wenn Sie kein Google-Konto verbinden, fordert die App keine Google-Nutzerdaten an und greift auch nicht auf solche Daten zu. VirtoSoftware verarbeitet Google-Nutzerdaten, um die von Ihnen angeforderte Funktion verbundener Kalender bereitzustellen. Rechtsgrundlage dieser Verarbeitung ist die Erbringung dieses Dienstes (Art. 6 Abs. 1 lit. b DSGVO); die von Ihnen erteilte OAuth-Autorisierung ist das technische Mittel, durch das der Zugriff ermöglicht wird, nicht selbst die Rechtsgrundlage. Unsere Rolle und Verantwortlichkeiten in Bezug auf diese Daten sind in Abschnitt 8 dieser Richtlinie beschrieben. Die Nutzung und die Übertragung der über Google APIs erhaltenen Informationen an andere Apps durch Virto Calendar erfolgen in Übereinstimmung mit der [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Limited-Use-Anforderungen. ### 19.1 Auf welche Google-Nutzerdaten die App zugreift Nachdem Sie Ihre Einwilligung auf dem OAuth-Zustimmungsbildschirm von Google erteilt haben, fordert die App die folgenden OAuth-Scopes an und greift auf die entsprechenden Daten zu: - `https://www.googleapis.com/auth/calendar` – die Google-Kalender, auf die Sie zugreifen können, und die darin enthaltenen Termine. Die App verwendet diesen Scope, um die Liste Ihrer Kalender abzurufen, Termindaten zu lesen (z. B. Titel, Beschreibungen, Beginn- und Endzeiten, Orte und Teilnehmer) sowie in Ihrem Auftrag Termine zu erstellen, zu verschieben und zu löschen, wenn Sie in der App Aktionen ausführen, die Termine hinzufügen, verschieben oder entfernen. - `https://www.googleapis.com/auth/userinfo.email` – die primäre E-Mail-Adresse Ihres Google-Kontos; sie wird beim Verbinden des Kontos verwendet, um zu identifizieren, für welches Google-Konto die Verbindung hergestellt wird. - `openid` – die Kennung Ihres Google-Kontos; sie wird verwendet, um die OAuth-Autorisierung Ihrem Google-Konto zuzuordnen. Die App fordert keinen Zugriff auf Gmail, Google Drive, Google Kontakte oder andere Google-Dienste an. ### 19.2 Wie die App Google-Nutzerdaten verwendet Die App verwendet Google-Nutzerdaten ausschließlich zur Bereitstellung der nutzerseitigen Kalenderfunktionen, die in ihrer Oberfläche im Vordergrund stehen: - um Ihre Google Calendar-Termine zusammen mit Ihren Microsoft 365-, SharePoint- und Exchange-Kalendern in einer einzigen Overlay-Ansicht anzuzeigen; - um diese Ansicht mit aktuellen Daten aus Google Calendar zu aktualisieren; - um Google Calendar-Termine als Reaktion auf Ihre Aktionen innerhalb der App zu erstellen, zu verschieben und zu löschen. Wir verwenden Google-Nutzerdaten nicht für Werbung und verkaufen sie nicht. Wir verwenden Google-Nutzerdaten nicht, um generalisierte oder nicht personalisierte Machine-Learning- oder KI-Modelle, einschließlich großer Sprachmodelle, zu entwickeln, zu trainieren oder zu verbessern. Wir verwenden Google-Nutzerdaten für keinen anderen Zweck als die oben beschriebenen Funktionen. ### 19.3 An wen wir Google-Nutzerdaten weitergeben, übertragen oder offenlegen Wir verkaufen keine Google-Nutzerdaten und übertragen oder offenbaren sie nicht an Dritte für andere Zwecke als die Bereitstellung der von Ihnen angeforderten Funktionen. Google-Nutzerdaten werden über VirtoSoftware-Anwendungsserver abgerufen, die auf Microsoft Azure gehostet werden. Die Microsoft Corporation handelt dabei als Infrastruktur-Unterauftragsverarbeiter von VirtoSoftware unter vertraglichen Datenschutzverpflichtungen; internationale Übermittlungen dieser Daten unterliegen den in Abschnitt 13 dieser Richtlinie beschriebenen Garantien. Wir können Google-Nutzerdaten offenlegen, soweit dies nach geltendem Recht erforderlich ist oder auf ein gültiges rechtliches Ersuchen hin erfolgt oder soweit dies zum Schutz vor Betrug, Missbrauch oder Sicherheitsbedrohungen erforderlich ist. Im Falle einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten, die mit einer Übertragung von Google-Nutzerdaten verbunden sind, führen wir eine solche Übertragung nur mit Ihrer ausdrücklichen vorherigen Einwilligung durch, wie es die Google API Services User Data Policy (Limited Use) verlangt. Alle derartigen Übertragungen bleiben innerhalb der Limited-Use-Anforderungen. ### 19.4 Wie wir Google-Nutzerdaten schützen Wir wenden technische und organisatorische Maßnahmen an, um Google-Nutzerdaten bei der Übertragung und im Ruhezustand zu schützen: - der gesamte Datenverkehr zwischen Ihrem Browser, den VirtoSoftware-Servern und den Google APIs wird bei der Übertragung mit branchenüblichem TLS (HTTPS) verschlüsselt; - Google-OAuth-Access- und -Refresh-Tokens werden in Microsoft Azure Table Storage gespeichert und im Ruhezustand mit 256-Bit-AES verschlüsselt; - Anfragen an Google Calendar erfolgen von VirtoSoftware-Servern und nicht aus Ihrem Browser, sodass OAuth-Tokens dem Browser nie offengelegt werden; - Google Calendar-Termininhalte werden im Serverarbeitsspeicher verarbeitet, um Ihre Kalenderansicht darzustellen, und werden nicht in VirtoSoftware-Datenbanken, -Caches oder -Anwendungsprotokolle geschrieben; - der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt und erfolgt rollenbasiert nach dem Least-Privilege-Prinzip; - mutmaßliche Sicherheitsvorfälle behandeln wir nach unseren internen Verfahren und benachrichtigen betroffene Kunden über Verletzungen des Schutzes personenbezogener Daten ohne unangemessene Verzögerung im Einklang mit geltendem Recht. ### 19.5 Aufbewahrung und Löschung von Google-Nutzerdaten Die einzigen von Google stammenden Daten, die VirtoSoftware speichert, sind: - die für Ihr Google-Konto ausgestellten OAuth-Access- und -Refresh-Tokens; und - die Kennung des Google-Kalenders, den Sie für die Anzeige ausgewählt haben. Bei einem primären Google-Kalender ist diese Kennung die E-Mail-Adresse des Google-Kontos. **Google Calendar-Termininhalte werden nicht aufbewahrt.** Sie werden transient im Serverarbeitsspeicher verarbeitet und nicht in VirtoSoftware-Datenbanken, -Caches oder -Anwendungsprotokollen gespeichert. Abgesehen von der oben beschriebenen Kalenderkennung speichern wir weder die E-Mail-Adresse noch die Kennung Ihres Google-Kontos. Die Tokens und die Kalenderkennung werden nur so lange aufbewahrt, wie die entsprechende Google Calendar-Datenquelle in der App existiert. Wenn Sie diese Datenquelle löschen, werden sie sofort aus unseren Systemen gelöscht. Sie können die Nutzung Ihres Google-Kontos durch die App jederzeit beenden, indem Sie die Google Calendar-Datenquelle in der App löschen; dadurch werden die von uns gespeicherten OAuth-Tokens gelöscht. Um die Berechtigung auch auf Google-Seite vollständig zu widerrufen, können Sie die App zudem in Ihren Google-Konto-Einstellungen unter [https://myaccount.google.com/permissions](https://myaccount.google.com/permissions) entfernen. Sie können die Löschung aller von uns gespeicherten Google-Nutzerdaten beantragen, indem Sie sich an [dpo@virtosoftware.com](mailto:dpo@virtosoftware.com) wenden; wir beantworten solche Anfragen innerhalb von dreißig (30) Tagen. ## 20\. Änderungen unserer Datenschutzrichtlinie Wir können diese Datenschutzrichtlinie jederzeit ändern. Änderungen werden mit ihrer Veröffentlichung wirksam. ## 21\. Wie können Sie uns kontaktieren? **E-Mail:** [support@virtosoftware.com](mailto:support@virtosoftware.com) **Anschrift:** VirtoSoftware UAB, Penta Technopolis, Ozo g. 12A, Vilnius, Litauen 08200 **Telefon:** +1 (877) 892-7775 **Datenschutzkontakt:** [dpo@virtosoftware.com](mailto:dpo@virtosoftware.com) Beschwerden: Staatliche Datenschutzinspektion Litauens (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, Litauen. ## Inhaltsverzeichnis - 1\. Einleitung - 2\. Begriffsbestimmungen - 3\. Welche Daten wir erfassen - 4\. Wie wir Daten verwenden - 5\. Rechtsgrundlage - 6\. Weitergabe - 7\. Cookies - 8\. Auftragsverarbeitung - 9\. Ihre Rechte - 10\. Aufbewahrung - 11\. Schutz - 12\. Meldung von Verletzungen - 13\. Außerhalb des EWR - 14\. Anmeldedienste - 15\. Links zu Dritten - 16\. Kinder - 17\. Automatisierte Entscheidungen - 18\. Rechte in Kalifornien - 19\. Google-Nutzerdaten - 20\. Änderungen - 21\. Kontakt - Kontaktieren Sie unser Team ## Kontaktieren Sie unser Team Möchten Sie erfahren, ob unsere App für Sie geeignet ist? Vereinbaren Sie einen kurzen Anruf mit uns oder chatten Sie über Microsoft Teams.